摘要:巴西最大加密交易所Mercado Bitcoin因热钱包遭入侵导致约4000万美元资金被盗,Tether已冻结超450万枚相关USDT。事件暴露签名基础设施风险,引发行业对供应链安全的重新审视。

币圈界报道:
巴西头部交易所遭遇重大资金外流,损失或超4600万美元
周一,巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因是其多个区块链网络中的热钱包系统遭受攻击,造成初步估算价值逾4000万美元的数字资产被转移。尽管交易所声明客户资金未受损且无用户数据泄露,但此次事件仍引发市场广泛关注。据彭博社报道,公司承诺将承担全部财务后果。
链上追踪揭示资金流向与资产分布
根据区块链分析机构Hypernative的初步评估,本次事件造成的损失超过4000万美元,而Arkham Intelligence则给出约4600万美元的更高估值。数据显示,攻击者已将被盗资产转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个网络的新地址中,涉及包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种主流与小众代币,另有超过200种其他资产被转移。
Hypernative指出,这些交易属于常规转账行为,而非由智能合约漏洞引发,暗示问题可能出在密钥管理或签名授权机制层面。由于交易看似由原始钱包合法签署,表明攻击者很可能通过非代码途径获取了访问权限。为此,交易所已公布相关目标地址,供安全团队持续监控与追踪。
Tether启动稳定币拦截机制,冻结逾450万枚USDT
作为全球最大的稳定币发行方,Tether已对与此次攻击相关的超过450万枚USDT实施冻结操作,首席执行官Paolo Ardoino在社交平台X上确认该举措。此举延续了此前Binance遭黑客攻击后所采取的应对模式——当时Tether与Circle联合对数亿枚稳定币进行黑名单处理,以遏制非法收益的流通。
值得注意的是,Tether与Mercado Bitcoin存在直接投资关系:今年7月,当后者宣称服务用户达450万时,前者曾向其注资2000万美元。这一关联使得此次事件不仅关乎技术安全,也牵涉到资本层面的信任危机。
攻击者持续抛售赃物,加剧市场波动风险
Arkham分析师Emmett Gallic表示,目前攻击者仍处于活跃状态:“大量旧充值地址正被逐步清空,同时他们正在集中抛售模因币与低流动性山寨币。”这种操作本质上是将高风险、低流动性的资产转化为更易变现的主流资产,从而实现洗钱与套现,进而对市场价格形成下行压力。
接连发生重大安全事件,行业面临供应链信任危机
Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance巨额盗窃案之后。过去一年内,类似事件频发:9月Bitget遭遇约3.88亿美元攻击,2月Bybit因漏洞损失15亿美元。这些案件的共性在于,均指向签名基础设施或第三方工具的薄弱环节,而非智能合约本身的缺陷。
安全研究机构Hacken在本季度初发布的报告中指出,第三季度全球范围内总计11.8亿美元的黑客攻击损失中,有77%可归因于供应链盲点,凸显行业对依赖外部组件的安全架构存在深层隐患。
恢复运营时间尚未明确,关键问题待解
Mercado Bitcoin尚未公布存款与取款功能恢复正常的具体时间表,仅表示正全力推进系统修复与审计流程。当前核心关注点包括:被盗资产能否被追回、攻击者如何突破签名验证机制、以及交易所是否能持续履行其“自担损失”的承诺而不转嫁成本至用户。
本文不构成财务建议,仅供教育目的参考。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
